大家好！继CKA认证续期经验分享之后，我将分享我迈向“黄金Kubernetes宇航员”的第三段旅程——KCNA (Kubernetes and Cloud Native Associate) 认证的获取经验。
如果说CKA和CKAD让我体验了Kubernetes的深度，那么这次KCNA则是一个宝贵的机会，让我能够广泛理解整个云原生生态系统。这次考试对我来说尤其特别，因为我只用了一天的短暂准备时间，就以89分的成绩，远超75分的及格线，首次尝试就通过了。接下来，我将详细阐述我如何利用CKA/CKAD知识和AI，创造了这样的结果！
🧠 1. CKA/CKAD知识 + AI = 极致效率，仅一天准备
老实说，我并没有在KCNA考试准备上投入太多时间。因为在准备CKA和CKAD时，我已经对Kubernetes架构和核心对象有了充分的理解。然而，KCNA不仅考察Kubernetes，还涉及Prometheus、Fluentd、CI/CD等广泛的云原生生态系统的基本概念，因此，重新梳理概念并熟悉题型是必不可少的过程。
在这里，我的秘密武器就是Gemini。
> “I have a basic knowledge of CKA and CKAD. Please create about 20 multiple-choice questions for the KCNA exam, covering the entire exam curriculum.”
我向Gemini提出了上述请求，生成了涵盖KCNA考试范围的大约100道模拟题。通过解答这些问题，我能够快速吸收之前未曾注意到的细致概念（例如：容器运行时的种类、服务网格的作用、云原生安全的基本原则等），并对各项技术为何出现以解决特定问题有了宏观的理解。
如果说CKA/CKAD是侧重实践的“技术”考试，那么KCNA更接近于侧重概念的“知识”考试。因此，对于像我这样已经熟悉Kubernetes的人来说，利用AI在短时间内复习广泛概念的方法，我确信能够达到最高的效率。
💻 2. KCNA考试体验：广而浅，但要精确
KCNA考试的进行方式与CKA/CKAD完全不同。它没有单独的远程桌面环境，所有问题都在PSI安全浏览器内出题和解决。大部分是选择题（Multiple Choice），准确区分每个选项的细微差别至关重要。
我在考试中感受到的主要特点如下：
① 关于Kubernetes根本的提问： 不仅仅是部署Pod的方法，更多的是关于为什么(Why) 需要Kubernetes的根本性问题。例如，容器编排的必要性、声明式API的优点、控制平面和工作节点中各个组件（etcd、kube-scheduler、kubelet、kube-proxy等）各自扮演的角色，只有准确理解这些才能解答的问题占据了主导。
② 对CNCF生态系统整体的理解： 除了Kubernetes，还持续出题考察CNCF (Cloud Native Computing Foundation) 主要项目的概念。（OPA、Prometheus、Tracing、Grafana、ArgoCD、Flux等）
- 可观测性(Observability)： 考察了Prometheus（监控）、Fluentd（日志）等工具各自的作用。
- 网络： 有一道题比较了CNI的作用和代表性CNI插件（例如：Calico、Flannel）的特点。
- CI/CD： 评估了在云原生环境中持续集成和部署为何重要，以及相关工具（例如：ArgoCD、Jenkins X）提供了哪些价值的理解。
③ kubectl命令的准确使用： 虽然不是实践环境，但大量问题考察了在特定情况下应该使用哪个kubectl命令。例如，“查看Pod日志的命令是什么？”、“查看Deployment版本的命令是什么？”等，需要准确记忆命令及其用法。
④ 时间管理的重要性： 总共90分钟内要完成60道题，因此每道题平均不能超过1分30秒。遇到概念模糊的题目，先跳过，快速解答已知题目是重要的策略。我通过解答100道模拟题练习时间分配，这对我帮助很大。
🔥 2-1. 分享意想不到的特殊考题！
这次考试中，出现了一些以往经验分享中较少提及、更贴近实际工作的内容，令我印象深刻。我记得的特殊问题如下：
- kubectl rollout status： 这是用于实时监控Deployment等资源的部署进度，直到成功完成的命令。
- kubectl api-resources： 考察了此命令的用途，该命令用于查看集群中所有可用的API资源列表。似乎旨在评估是否了解如何查看通过CRD (Custom Resource Definition) 扩展的资源。
- 云提供商联动问题： 考察了在云提供商（AWS、GCP、Azure等）环境中，集群节点级别自动扩缩容的扩展策略或无服务器计费模式（例如：类似于AWS Lambda）的概念，这让我有些意外。这表明不仅需要理解Kubernetes，还需要理解Kubernetes运行的基础设施环境。
- Security Policy vs Security Context： 考察了这两个概念的明确区别。需要准确了解Security Context定义的是单个Pod或容器级别的安全设置，而（现在正被Pod Security Admission取代的）Pod Security Policy是一个更广泛的概念，强制执行集群范围的Pod安全策略，才能解答此题。
✨ 3. 总结：云原生的第一步，但不可小觑！
我认为KCNA是迈向CKA/CKAD之前，能够帮助你描绘云原生这个巨大世界地图的最佳入门认证。对于像我这样已经获得CKA/CKAD的人来说，它成为了系统整理零散知识、拓宽CNCF生态系统视野的契机。
然而，我个人认为，矛盾的是，在准备KCNA之前先获得CKA或CKAD也可能是一个好策略。CKA/CKAD是实践性考试，内容明确，市面资料丰富，反而更容易设定目标并学习。KCNA则是在此过程中获得的实践知识和经验基础上，提出“为什么？”的概念性问题较多。因此，如果将其视为较低级别的认证而轻易对待，肯定会遇到棘手的部分。
当然也有简单的问题，但我感觉大约有15~20道难度足以决定合格与否的题目。在这里能答对多少，将是合格的关键。
如果您是首次进入云原生领域，KCNA将为您提供清晰的路线图，指导您未来学习什么、如何学习。仅仅理解Kubernetes为何强大，以及围绕它的众多开源项目如何有机地协同工作，就能让您未来的旅程更加顺畅。
希望我的“利用AI一天内通过”策略以及我分享的特殊考题，能为您的KCNA准备带来一些启发。祝愿大家都能成功获得认证！🎉
发表回复